Трансграничная передача персональных данных — это передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Что включает трансграничная передача
Трансграничная передача персональных данных включает:
- Отправку данных по электронной почте в другую страну
- Размещение данных на серверах, находящихся за рубежом
- Предоставление доступа к базам данных иностранным компаниям
- Передачу данных в рамках аутсорсинга IT-услуг
- Обмен данными между филиалами международных компаний
- Использование облачных сервисов зарубежных провайдеров
Правовое регулирование в России
Основные требования по ФЗ-152:
- Письменное согласие субъекта - обязательно для большинства случаев трансграничной передачи
- Адекватная защита прав - принимающая сторона должна обеспечить уровень защиты не ниже требований российского законодательства
- Предварительная проверка - оператор должен убедиться в соблюдении требований к защите данных в стране назначения
Условия для трансграничной передачи
Передача возможна при соблюдении одного из условий:
Согласие субъекта в письменной форме - наиболее распространенное основание
Исполнение международного договора - передача в рамках межгосударственных соглашений
Исполнение договора с субъектом - когда передача необходима для выполнения обязательств
Защита жизненно важных интересов - в экстренных ситуациях
Адекватный уровень защиты - если страна обеспечивает достаточную защиту прав субъектов
Страны с адекватным уровнем защиты
На данный момент Роскомнадзор не утвердил список стран с адекватным уровнем защиты персональных данных. Это означает, что для передачи в любую страну требуется письменное согласие субъекта или иное законное основание.
Особенности согласия на трансграничную передачу
Согласие должно содержать:
- Указание конкретной страны или стран передачи
- Наименование получателя данных
- Перечень передаваемых персональных данных
- Цели передачи
- Сроки передачи и обработки
Пример формулировки: "Даю согласие на передачу моих персональных данных (ФИО, адрес, телефон) в США компании Example Inc. для исполнения договора на оказание IT-услуг сроком на 2 года"
Практические ситуации
Использование Google, Microsoft, Amazon - требует согласия на трансграничную передачу, так как серверы находятся за рубежом
Международные переводы - банки должны получать согласие на передачу данных в банки-корреспонденты
Международная перевозка - авиакомпании передают данные пассажиров в страны назначения
Международный туризм - турагентства передают данные туристов в отели и авиакомпании других стран
Требования к операторам
Обязанности при трансграничной передаче:
- Получить письменное согласие субъекта персональных данных
- Убедиться в адекватности защиты - проверить, что получатель обеспечит должный уровень защиты
- Заключить договор с получателем, включающий обязательства по защите данных
- Уведомить Роскомнадзор - в установленных случаях
- Контролировать использование переданных данных
Ответственность за нарушения
За незаконную трансграничную передачу:
- Штрафы до 1 000 000 рублей для юридических лиц
- Дисквалификация должностных лиц до 2 лет
- Требование о прекращении передачи данных
Рекомендации для организаций
Для соблюдения требований рекомендуется:
- Провести аудит всех случаев передачи данных за рубеж
- Получить согласия от всех субъектов персональных данных
- Заключить договоры с зарубежными получателями данных
- Внедрить контроль за использованием облачных сервисов
- Обучить персонал требованиям к трансграничной передаче
Трансграничная передача персональных данных — это серьезный правовой вопрос, требующий тщательного соблюдения всех установленных процедур и получения необходимых согласий субъектов данных.
